职位详情
任职要求:
1、全日制本科学历,计算机或相关专业背景,具有3年以上应用安全领域工作经验,具备WEB应用安全实践经历;
2、掌握应用安全测试流程及常用工具操作,能够独立完成安全漏洞的发现、分析与验证工作,具备移动端安全检测及隐私合规评估能力;
3、熟悉Java编程语言及其常见的安全风险点,具备代码层面的安全审计经验;
4、精通安全监控与检测技术,了解常见入侵行为识别方式,具备日志审查与攻击溯源分析能力;
5、掌握信息安全风险评估的基础理论、实施方法及相关实操技能。
熟悉以下安全应用场景:
1. 身份认证类场景(登录鉴权机制、Token安全管理、强身份验证与重复验证策略、防暴力破解措施、会话生命周期管理等相关安全风险)
2. 权限管理与访问控制类场景(水平权限越界、垂直权限提升等权限管控问题、请求频率限制等)
3. 输入校验与防御类场景(XSS攻击防护、跨站请求伪造防范等请求合法性控制)
4. 安全通信交互类场景(数字信封技术、加解密算法应用、密钥与证书的安全保护等)
5. 业务逻辑漏洞识别与风险控制(文件上传下载功能中的安全隐患识别与防控等典型业务场景)
6. 日志审计与行为追踪
7. 常见安全威胁的防御实践(如SQL注入防护,前后端分别采取的防御手段及具体实施方式)
1、全日制本科学历,计算机或相关专业背景,具有3年以上应用安全领域工作经验,具备WEB应用安全实践经历;
2、掌握应用安全测试流程及常用工具操作,能够独立完成安全漏洞的发现、分析与验证工作,具备移动端安全检测及隐私合规评估能力;
3、熟悉Java编程语言及其常见的安全风险点,具备代码层面的安全审计经验;
4、精通安全监控与检测技术,了解常见入侵行为识别方式,具备日志审查与攻击溯源分析能力;
5、掌握信息安全风险评估的基础理论、实施方法及相关实操技能。
熟悉以下安全应用场景:
1. 身份认证类场景(登录鉴权机制、Token安全管理、强身份验证与重复验证策略、防暴力破解措施、会话生命周期管理等相关安全风险)
2. 权限管理与访问控制类场景(水平权限越界、垂直权限提升等权限管控问题、请求频率限制等)
3. 输入校验与防御类场景(XSS攻击防护、跨站请求伪造防范等请求合法性控制)
4. 安全通信交互类场景(数字信封技术、加解密算法应用、密钥与证书的安全保护等)
5. 业务逻辑漏洞识别与风险控制(文件上传下载功能中的安全隐患识别与防控等典型业务场景)
6. 日志审计与行为追踪
7. 常见安全威胁的防御实践(如SQL注入防护,前后端分别采取的防御手段及具体实施方式)
2026-08-15 14:48
IP属地:北京
职位福利
本科3-5年安全运维和保障Java安全体系架构和研发计算机/信息安全相关专业安全产品/平台开发经验

赞同科技股份有限公司
未融资 · 1000-9999人

工作地址

鱼泡安全保障
如遇到办证收费、刷单、传销、诱导买车等违规行为,请立即向鱼泡直聘投诉举报投诉举报 >

附近适合您的职位
安全运维工程师
2-3.5万元/月
系统安全3-5年本科Golang安全运维和保障计算机/信息安全相关专业数据安全管理经验安全架构搭建经验安全产品/平台开发经验安全运维经验Python
北京 海淀区
北京石景山区招建筑承包、水电
400-410元/天
水电工建筑承包1-2人
北京 石景山区 玉泉路2026年08月20日 07:24

胡先生
刚刚活跃持证行车工
260-300元/天
行车工5-14天1-2人周结
北京 怀柔区2026年08月20日 07:24

高先生
刚刚活跃北京昌平区招工地小工/杂工、工地力工
200-270元/天
小工力工1-2人
北京 昌平区 北七家2026年08月20日 07:23

李先生
刚刚活跃北京丰台区招铺石材瓦工,山东人优先。工地址,济南。人行横道,石材铺设,200X600X50每平23元,施工要求,
1.3-1.4万元/月
泥瓦工石材安装3-6个月6-10人包工二把刀勿扰
北京 丰台区 北大地2026年08月20日 07:22

先生
刚刚活跃北京沙河招聘木工,9个小时400一天,一个月活,会看图纸,点工包工都行,自己带小工具,,人
建筑承包建筑木工
北京2026年08月20日 07:22

先生
北京沙河招聘木工,9个小时400一天,一个月活,会看图纸,点工包工都行,自己带小工具,,人
建筑承包建筑木工
北京2026年08月20日 07:22

先生




